هذا محتوى تجريبي نموذجي لعرض تخطيط الصفحة. وهو لا يصف شركة أو خدمة حقيقية.
هذا تخطيط سياسة قانونية نموذجي وليس سياسة سارية. لا يصف شركة أو ممارسة بيانات أو برنامج خصوصية حقيقيًا.
المنظمة التي تنشر هذا التطبيق وتضع علامة تجارية عليه هي المشغل. يجب أن تنشر اسمها القانوني وعنوان عملها وجهة اتصال الخصوصية والدور لكل نشاط معالجة بدلاً من التعامل مع CoreKit كمزود الخدمة.
يجب أن تغطي هذه السياسة فقط الخدمات الفعلية للمشغل والمستخدمين والبلدان وتدفقات البيانات. يجب على المشغل أيضًا تكوين الحد الأدنى للعمر وأي عملية موافقة الوالدين للأطفال في أسواقه.
اعتمادًا على الخدمة التي تم تكوينها، قد يقوم المشغل بمعالجة بيانات الحساب والاتصال وبيانات التحقق من الهوية وسجلات المعاملات والخدمة وبيانات الجهاز والاستخدام والاتصالات والبيانات الواردة من موفري الخدمة الذين تم تكوينهم. والبيومترية وبيانات الموقع الدقيق وبيانات الهوية الرسمية حساسة وتتطلب ضوابط إضافية عند استخدامها فعليًا. قد تكون بيانات الدفع والدفع عند الخروج والبيومترية وبيانات الموقع الدقيق وبيانات الهوية الرسمية حساسة وتتطلب ضوابط إضافية عند استخدامها فعليًا.
البيانات التي تقدمها
تفاصيل التسجيل ومعلومات الاتصال واتصالات الدعم وتعليمات المعاملة ومعلومات الهوية أو الأهلية التي تختارها أو يُطلب منك تقديمها.
بيانات الخدمة والجهاز
أحداث المصادقة، ونشاط الميزة، وتفاصيل الجهاز والمتصفح، والموقع التقريبي المشتق من بيانات الشبكة، والتشخيصات، وإشارات الأمان، وسجلات الخدمة التي يتم إنشاؤها عند استخدام التطبيق.
بيانات المزود والطرف المقابل
البيانات الواردة من الهوية أو الدفع أو الخدمات المصرفية أو البنية التحتية أو التحليلات أو منع الاحتيال أو موفري الاتصالات ومن الأطراف المقابلة للمعاملة، ولكن فقط عندما يقوم المشغل بتكوين تلك العلاقات.
يجب على المشغّل تعيين كل غرض إلى السلطة التي تنطبق في الولاية القضائية ذات الصلة، مثل تنفيذ عقد أو الوفاء بالتزام قانوني أو حماية المصالح المشروعة أو الحصول على الموافقة عند الاقتضاء.
The Operator receives data from users, product activity, devices, configured providers, and order counterparties. It may disclose data to processors, professional advisers, authorities, and transaction participants only for stated purposes. Cross-border processing depends on deployment locations and vendor safeguards and must be described accurately.
The Operator must list its actual recipient categories and must not describe a sale, sharing practice, or cross-border safeguard that does not match the deployment.
يجب على المشغل الاحتفاظ بالبيانات الشخصية فقط طالما كانت هناك حاجة للغرض المعلن، ودورة حياة الحساب، والأمن، ومعالجة النزاعات، وواجبات حفظ السجلات المعمول بها. ويجب أن يوثق وينشر معايير استبقاء دقيقة بدلاً من نسخ فترات محددة من هذا القالب.
سجلات المعاملات والخدمات
الاحتفاظ وفقًا لدورة حياة الخدمة واحتياجات النزاع وواجبات سجلات المعاملات والخدمات والجدول الزمني الموثق للمشغل.
بيانات التحقق من الهوية
احتفظ فقط بالحقول والأدلة المطلوبة لغرض التحقق الذي تم تكوينه وقم بحذفها أو إلغاء تحديدها عند استيفاء المعايير المعمول بها.
بيانات أخرى
استخدم الفترات المستندة إلى الغرض لسجلات الدعم والأمان والتحليلات والموافقة والتفضيلات، بما في ذلك إجراءات النسخ الاحتياطي والحذف.
اعتمادًا على الموقع والسياق، قد يتمتع المستخدمون بحقوق الوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض وسحب الموافقة وإلغاء الاشتراك في البيع أو المشاركة وتقييد البيانات الحساسة والاستئناف وعدم التمييز.
استخدم قناة الطلب التي تم تكوينها بواسطة المشغل. يجوز للمشغل التحقق من الهوية بشكل متناسب، وشرح القيود الصالحة، وتوفير طريق الاستئناف عند الاقتضاء، وتحديد الجهة التنظيمية ذات الصلة أو قناة الشكوى. يجب ألا تؤدي الطلبات إلى تمييز غير قانوني.
يجب على المشغّل الحفاظ على ضمانات إدارية وفنية وتنظيمية معقولة تتناسب مع البيانات والمخاطر. لا يمكن لأي خدمة أن تعد بالأمان المطلق، وهذا القالب لا يصدق على ضوابط المشغل.
حماية البيانات
قم بتكوين الحماية المناسبة للبيانات أثناء النقل، والبيانات الثابتة، والنسخ الاحتياطية، وفي الأدوات التشغيلية بناءً على البنية الفعلية.
النقل الآمن
استخدم أمان النقل الذي تم الحفاظ عليه وتحقق من إعدادات الشهادة والوكيل والموفر في كل بيئة منشورة.
ضوابط الوصول
قم بتقييد الوصول حسب الدور والحاجة، وحماية الحسابات المميزة، ومراجعة الأذونات، وإزالة الوصول عندما لا يكون مطلوبًا.
الاختبار والاستجابة
اختبار الضمانات ومراقبة الأحداث ذات الصلة وإدارة نقاط الضعف والحفاظ على الاستجابة للحوادث وإجراءات الإخطار المناسبة للنشر.
قم بنشر جهة اتصال خصوصية يتحكم فيها المشغل واشرح كيف يمكن للمستخدمين تقديم الطلبات أو الشكاوى. قم بالتحقق من الهوية فقط بالقدر المطلوب بشكل معقول واتبع أي استجابة أو استئناف أو عملية إخطار الجهة التنظيمية المعمول بها.
قم بتحديث هذه السياسة عندما تتغير الممارسات أو مقدمو الخدمة أو الميزات أو المتطلبات الفعلية. قم بتقديم إشعار مناسب بالتغييرات المادية وحافظ على دقة تاريخ السريان وعملية الإصدار السابق.
